Die Ethereum Foundation hat eine Schwachstelle im Netzwerk mit hoher Schweregradigkeit offengelegt, die es Angreifern möglicherweise erlaubt hätte, verwundbare Ethereum-Consensus-Nodes mit einer einzelnen, konstruierten Nachricht aus der Ferne zum Absturz zu bringen. Noch bedeutender: Die Schwachstelle wurde durch ein koordiniertes Netzwerk von KI-Sicherheitsagenten identifiziert – ein wichtiger Meilenstein in der Entdeckung von Schwachstellen in der Blockchain-Infrastruktur.
Am 9. Juli kündigte das Protocol Security Team der Ethereum Foundation die Verwundbarkeit an – sie wird unter CVE-2026-34219 geführt. Die Meldung unterstreicht sowohl die Bedeutung der Absicherung der Netzwerkebene von Ethereum als auch die wachsende Rolle von künstlicher Intelligenz in der Protokollsicherheitsforschung.
Eine einzelne Netzwerknachricht konnte einen Knoten zum Absturz bringen
Die Schwachstelle liegt in libp2p-gossipsub, dem Peer-to-Peer-Nachrichtenprotokoll, das Blöcke, Attestierungen und andere Konsensdaten über Ethereum-Knoten verteilt.
Laut der Offenlegung konnte ein nicht authentifizierter Peer eine speziell präparierte PRUNE-Steuerungsnachricht senden, die einen nahezu maximalen Backoff-Wert enthielt. Während des nächsten Heartbeat-Zyklus konnte die nicht geprüfte Instant- + Duration-Arithmetik überlaufen, wodurch der betroffene Knoten in Panik geriet und sich sofort beendete.
Da der Angriff keine Authentifizierung erforderte, keine Benutzerinteraktion und keine besonderen Privilegien, konnte ein böswilliger Akteur sich wiederholt erneut verbinden und den Crash erneut auslösen – und damit einen kostengünstigen Denial-of-Service-Angriff gegen anfällige Infrastruktur erzeugen.
Das Problem ist in libp2p-gossipsub v0.49.4 behoben, und Betreiber, die frühere Versionen verwenden, wurden dazu aufgefordert, sofort zu aktualisieren.
Das Risiko ging über Ethereum hinaus
Obwohl die Schwachstelle direkt Ethereum-Konsens-Clients betrifft, die auf der libp2p-Implementierung von Rust beruhen, geht das zugrunde liegende Problem über Ethereum selbst hinaus.
Sicherheitsdatenbanken einschließlich SentinelOne, der National Vulnerability Database (NVD) und Snyk deuten darauf hin, dass jede Produktionsanwendung, die anfällige Versionen der Rust-„libp2p-gossipsub“-Crate verwendet, potenziell gefährdet sein könnte.
Die NVD vergab CVE-2026-34219 einen CVSS-v3.1-Score von 8,2 (High) und spiegelt damit die Schwere einer von extern ausnutzbaren Schwachstelle wider, die weder Credentials noch die Beteiligung von Nutzern erfordert.
KI-Agenten arbeiteten zusammen statt allein zu agieren
Vielleicht ist der bemerkenswerteste Aspekt der Offenlegung, wie die Schwachstelle gefunden wurde.
Nikos Baxevanis vom Team für Protokollsicherheit der Ethereum Foundation erklärte, dass Forschende mehrere KI-Agenten gleichzeitig in die Systemsoftware von Ethereum, kryptografische Bibliotheken und Protokollcode einsetzten.
Anstatt sich auf einen zentralen Koordinator zu verlassen, arbeiteten die KI-Agenten über ein gemeinsam genutztes Git-Repository zusammen – ein Arbeitsablauf, der von Anthropics flottenbasierten Compiler-Forschung inspiriert war.
Jeder Agent übernahm spezialisierte Aufgaben, sobald neue Informationen auftauchten. Einige konzentrierten sich darauf, mögliche Angriffsflächen zu identifizieren, andere verfolgten Ausführungspfade, erstellten Proof-of-Concept-Exploits, überwachten die Testabdeckung oder verifizierten jede gemeldete Problematik unabhängig.
Dieser dezentrale Ansatz ermöglichte es dem Team, deutlich größere Teile der Ethereum-Codebasis zu untersuchen als dies allein durch traditionelle manuelle Analyse möglich gewesen wäre.
Verifizierung wurde der wichtigste Schritt
Die Ethereum Foundation betonte, dass das Entdecken potenzieller Bugs nur ein Teil des Prozesses sei.
Jede potenzielle Schwachstelle musste eine strenge Anforderung an Reproduzierbarkeit erfüllen, bevor sie akzeptiert wurde. Forschende benötigten einen vollständig in sich geschlossenen Beweis, der den Fehler gegen den tatsächlichen Produktionscode reproduzieren kann, ohne auf versteckte Annahmen oder interne Debugging-Bedingungen angewiesen zu sein.
Wie Baxevanis erklärte, bestand die größte Herausforderung nicht darin, Schwachstellenkandidaten zu erzeugen, sondern festzustellen, welche Ergebnisse tatsächlich echte Sicherheitsprobleme darstellten.
Viele von KI generierte Berichte erwiesen sich als Duplikate, Fehlalarme oder theoretische Bedingungen, die unter realem Netzwerkverhalten nie eintreten könnten. Strenge menschliche Validierung wurde letztlich zum entscheidenden Faktor dafür, glaubwürdige Erkenntnisse von irreführenden Ausgaben zu trennen.
Wiederholte Probleme deuten auf anhaltende Härtung hin
Die neueste Offenlegung folgt außerdem einer weiteren, kürzlich behobenen Schwachstelle im Netzwerkbereich.
Externe CVE-Datensätze zeigen, dass CVE-2026-33040, das in libp2p-gossipsub v0.49.3 adressiert wurde, einen ähnlichen PRUNE-/Backoff-Overflow-Mechanismus umfasste und einen CVSS-Score von 8,7 hatte.
Das Auftreten von zwei aufeinanderfolgenden Schwachstellen mit hoher Kritikalität, die dasselbe Subsystem betreffen, deutet darauf hin, dass Entwickler libp2p systematisch bei der Handhabung von Backoff-Werten härten, statt isolierte Defekte zu beheben.
Für Protokollingenieure könnte dieses Muster dazu ermutigen, zusätzliche Sicherheitsüberprüfungen der gossipsub-Steuerungsnachrichten-Architektur vorzunehmen, während sich die Netzwerkschicht von Ethereum weiterentwickelt.
Implikationen für das Sicherheitsmodell von Ethereum
Künstliche Intelligenz ist bereits beim Auditing von Smart Contracts üblich, doch diese Offenlegung zeigt ihre wachsende Rolle beim Schutz der unteren Schichten der Blockchain-Infrastruktur.
Die zentrale Netzwerksoftware, Konsensimplementierungen, kryptografische Bibliotheken und Protokollkomponenten sind deutlich komplexer als einzelne Smart Contracts. Wenn man solche Systeme erfolgreich mit KI-gestützter Analyse adressiert, könnte dies die Schwachstellenerkennung verbessern und gleichzeitig Forschende darauf konzentrieren lassen, echte Sicherheitsrisiken zu validieren und zu priorisieren.
Die Ethereum Foundation fasste diese Veränderung zusammen, indem sie festhielt, dass sich der wichtigste Engpass von der Identifizierung möglicher Bugs hin zu dem Aufbau von Vertrauen in die Ergebnisse verlagert hat – ein Übergang, der der Expertenprüfung und reproduzierbaren Evidenzen stärkeres Gewicht verleiht.
Sicherheitsprozess entwickelt sich weiter
Die Entdeckung von CVE-2026-34219 zeigt sowohl die Komplexität moderner Blockchain-Infrastruktur als auch die sich ändernden Werkzeuge, die zu ihrer Absicherung eingesetzt werden.
Obwohl die Schwachstelle mittlerweile in libp2p-gossipsub v0.49.4 behoben wurde, liegt die größere Bedeutung in der Methodik hinter ihrer Entdeckung. Koordinierte KI-Systeme, unterstützt durch strenge menschliche Verifizierung, werden als zunehmend wichtiger Bestandteil der Protokollsicherheit wichtiger, während Blockchain-Netzwerke in Größe und Komplexität weiter wachsen.
Für Ethereum spiegelt der Vorfall eine fortlaufende Anstrengung wider, nicht nur die Software selbst, sondern auch die Prozesse zu stärken, mit denen kritische Schwachstellen identifiziert und beseitigt werden sollen, bevor sie ausgenutzt werden können.
Ursprüngliche Datenquellen: Ethereum Foundation Protocol Security Team, Nikos Baxevanis, National Vulnerability Database (NVD), SentinelOne Vulnerability Database, Snyk Advisory, CVE-2026-34219, CVE-2026-33040 und Informationen zur Veröffentlichung von libp2p-gossipsub.
Der Beitrag wurde zuerst auf CryptosNewss.com veröffentlicht
